Веб 3.0 безпековий звіт: у першій половині 2025 року втрати майже 2,5 мільярда доларів

Останній опублікований звіт про безпеку Веб 3.0 показує, що в першій половині 2025 року збитки від безпекових інцидентів становитимуть близько 2,5 мільярдів доларів, а загальні збитки вже перевищили рівень минулого року. В цілому, ситуація з безпекою Веб 3.0 залишається серйозною, і методи загрози постійно еволюціонують та вдосконалюються.

! CertiK, "Hack3d: Звіт про безпеку Web 3.0 за другий квартал та перше півріччя 2025 року" (з посиланням на повний звіт)

Основні дані за другий квартал 2025 року

• Відбулося 144 випадки безпеки в ланцюзі, загальні втрати приблизно 8 мільярдів доларів США
• Загальна сума збитків знизилася на 52,1% в порівнянні з попереднім кварталом, кількість інцидентів зменшилася на 59.
• Найбільші збитки від фішингових атак, 52 випадки призвели до збитків приблизно 400 мільйонів доларів
• Атаки через вразливості коду на другому місці, 47 випадків призвели до втрат приблизно 240 мільйонів доларів
• Повернення вкрадених коштів близько 180 мільйонів доларів США, чисті збитки близько 620 мільйонів доларів США

Загальна ситуація в першій половині 2025 року

• Всього сталося 344 безпекових інциденти, загальні збитки склали 24,7 мільярдів доларів США
• Крадіжка гаманців призвела до найбільших втрат, 34 випадки втрат на суму приблизно 1,71 мільярда доларів США.
• 132 випадків фішингових атак, збитки приблизно 4,1 мільярда доларів, стали найпоширенішим видом атак
• Відшкодування вкрадених коштів близько 190 мільйонів доларів, чисті збитки близько 2,29 мільярда доларів

Аналіз безпекової ситуації

Станом на кінець червня, накопичений чистий збиток за 2025 рік склав 22,9 мільярда доларів США, що перевищує минулорічний чистий збиток у 19,8 мільярда доларів США. Незважаючи на те, що загальні дані свідчать про серйозну ситуацію з безпекою, близько 17,8 мільярда доларів США з цьогорічних збитків зосереджено на двох великих подіях. Якщо виключити ці дві події, загальні збитки галузі цього року становлять 6,9 мільярда доларів США, ризиковий ландшафт все ще потребує діалектичного підходу.

У сфері атак, проблема витоку приватних ключів, що привертала увагу в 2024 році, помітно зменшилася в першій половині 2025 року. Однак, кількість фішингових атак різко зросла, ставши найбільш загрозливим способом атаки. З огляду на те, що фішингові методи стають дедалі більш прихованими і обманними, користувачам терміново потрібно підвищити обізнаність про безпеку: уникати натискання на невідомі посилання, уважно перевіряти доменні імена веб-сайтів, активувати багатофакторну автентифікацію, а також рекомендується використовувати апаратні гаманці для управління приватними ключами.

Важливі новини галузі

У першій половині 2025 року в усьому світі відбулося кілька значних регуляторних та ринкових динамік:

• США скасували попередню політику цифрових активів, заборонивши уряду випускати CBDC та запровадивши нову регуляторну рамку.
• США створює стратегічний біткойн-резерв, використовуючи конфісковані активи для створення національного криптоактивного резерву
• Європейський Союз «Закон про регулювання ринку криптоактивів» (MiCA) повністю набирає чинності
• Гонконг прийняв законодавство щодо стабільних монет, яке вимагає від емітентів отримання ліцензії та наявності чіткої механізму обміну.
• Індія оголосила про випуск документа з регулювання цифрових активів
• Пакистан створив перший біткойн-резерв і будує енергетичну інфраструктуру для підтримки крипто-майнінгу
• Circle запускає IPO, Tether розширює застосування стабільних монет, підтримуваних сировинними товарами, та інвестує в Латинську Америку в масштабах.

Цей звіт надає галузі всебічний аналіз безпекової ситуації, що допомагає зацікавленим сторонам краще розуміти поточні ризики та вживати відповідних заходів. З розвитком технології Веб 3.0 безпекові питання залишатимуться одним із основних викликів, з якими стикається галузь.